网络犯罪分子正在使用 Anthropic 的 Claude、Google 的 Gemini 以及月之暗面 Kimi AI 等热门人工智能（AI）模型，来评估潜在受害者的财务价值，其中包括持有加密货币的人。
Cisco Talos 的网络安全研究人员在一份新报告中详细说明了一种名为 VOLTA-AUTODOXER、简称 VOLTA 的新型 Windows 恶意软件如何窃取敏感数据，并使用 AI 工具在被入侵用户中识别可能带来高额收益的目标。
与传统的信息窃取型恶意软件主要盗取密码和凭证不同，VOLTA 还可以分析被盗数据，构建受害者画像，并判断黑客可能从哪些资产中获利。
加密钱包是重点目标
值得注意的是，VOLTA 最危险的功能之一，是能够提取敏感的加密钱包信息，包括恢复助记词，这些信息可能让攻击者访问数字资产。
VOLTA 还包含破解加密货币钱包保险库的功能，这对将钱包凭证存放在电脑上的用户构成了很大风险。
但它的功能并不只限于窃取加密资产。
Cisco Talos 安全研究员 Ryan Fetterman 表示，VOLTA 还可以获取已保存的浏览器密码、支付卡信息、身份验证令牌、电子邮件凭证，以及 Telegram、Discord、Steam 和 Roblox 等热门平台上的活跃会话。
它还可以提取 Outlook 账户和 Slack 工作区中的信息，以及感染系统上的其他个人和职业信息。
该恶意软件还会进一步分析受害者的电子邮件账户，以获取更多个人数据。
例如，它可以扫描 Gmail 账户中的购买确认和收据，来源包括 Amazon、PayPal、Walmart、DoorDash 和 Uber Eats 等服务。
通过这种方式，攻击者可以获得更多关于受害者身份、家庭住址、工作和消费习惯的信息。
Claude、Gemini 和 Kimi 等 AI 模型
该恶意软件可以通过 OpenRouter 服务将窃取的数据发送给 AI 模型，该服务可接入多个 AI 模型。
它首先会尝试使用 Anthropic 的 Claude Opus 4.6 处理收集到的数据。
如果该模型无法处理请求，VOLTA 还被写死为依次尝试月之暗面 Kimi K2 和 Google 的 Gemini 2.5 Flash。
Cisco Talos 解释称，VOLTA 会专门寻找拒绝响应，然后再尝试使用其他 AI 模型。
它会把收集到的数据输入这些 AI 模型，并要求其分析，从而对受害者的财务价值进行全面评估。
它还可以帮助识别有价值的资产，并按潜在获利能力进行排序，同时还能评估受害者的网络安全水平。
本质上，这使黑客能够借助 AI 模型寻找可能带来高收益的目标，而无需手动筛查被盗数据。
